AI-агент 360 обнаружил критическую уязвимость в OpenClaw, которая потенциально может затронуть 170 000 экземпляров по всему миру.

31 марта PANews сообщила, что, по данным Jinshi, компания 360 Digital Security Group недавно обнаружила критическую уязвимость в платформе OpenClaw с помощью разработанной ею системы обнаружения уязвимостей 360 Multi-Agent Collaborative Vulnerability Discovery System. Это уязвимость типа "prompt injection" в протоколе MEDIA, которая обходит привилегии инструментов и позволяет получить доступ к локальным файлам. Эта уязвимость официально подтверждена Национальной базой данных уязвимостей Китая (CNNVD) и затрагивает более 50 стран и регионов по всему миру, подвергая риску более 170 000 общедоступных экземпляров OpenClaw. Основная опасность этой уязвимости заключается в том, что протокол MEDIA работает на уровне постобработки вывода, полностью обходя политики безопасности платформы. Даже если агент отключает все вызовы инструментов, злоумышленники могут осуществлять атаки, имея только базовые права участника группового чата, напрямую крадя конфиденциальную информацию с сервера и легко провоцируя последующие сетевые атаки.